【N_02】セキュリティプロジェクトマネージャー

【募集背景・業務内容】
デジタル庁において、セキュリティプロジェクトマネージャーとして、国民向け行政サービス及び官公庁向けシステム、それら政府情報システムを運用するインフラ基盤に対するセキュリティ確保のための関連プロジェクトの推進を担います。
セキュリティプロジェクトとしては、政府情報システムの健全性を確認するシステム検証・監査プロセスの検討及び導入プロジェクトや、政府情報システムの企画・設計段階から情報セキュリティを確保するための方策の検討及び導入プロジェクト等をご担当頂くことを想定しています。

具体的な業務内容は、以下のとおりです。
・政府情報システムの健全性を確認するシステム検証・監査プロセスの検討、導入及び実施
・クラウドサービスを活用した政府情報システムの企画・設計段階から情報セキュリティを確保するための方策（セキュリティ・バイ・デザイン）の検討及び導入
・上記プロジェクトの企画と計画立案、関連する調達内容の検討及びプロジェクトを実施する際のプロジェクト管理
・各政府情報システムにおけるセキュリティアドバイスの実施
・各政府情報システムのステークホルダーとの関連調整業務
・プロジェクト成果のとりまとめ及び成果に繋げるための文書作成と教育企画
・その他、行政運営の遂行のために必要な業務

【採用予定人数】
1名

【募集期間】
令和9年3月31日まで
※定員に達した場合、期間内であっても公募を終了する予定です。
※応募の状況により延長する場合がございます。

【選考プロセス】
書類選考の後、2〜3回程度の面接を予定しております。
通常、ご応募いただいてから内定まで4週間～6週間ほどかかります。
ただし応募者多数の場合は、面接調整の都合上、日程が延びる可能性がございます。予めご了承ください。
※各選考の結果については2週間以内を目安に御連絡させていただきます。

【応募にあたる個人情報の取扱いについて】
今回の応募情報に関しては以下内容に基づき個人情報を取り扱います。ご確認のほどよろしくお願いいたします。
応募にあたる個人情報の取扱いについて｜デジタル庁
https://www.digital.go.jp/recruitment/career/privacy-policy

＜共通の必須要件＞
・組織の枠を超えたプロジェクトチームを主導し、動機づける能力を備えたリーダーシップ
・情報セキュリティ、リスク管理、クラウドサービスをベースとしたITアーキテクチャに関連した業務経験３年以上

＜いずれかの経験・知識必須＞
・物理サーバー、物理ネットワーク、仮想化技術、クラウドサービスに関する知識又は経験
・IT全体のセキュリティアーキテクチャの設計および運用管理の知識又は経験
・IT統制、リスク管理の体勢構築、システム監査の企画・実施に関する経験
・サイバー攻撃に関する知識

・ISO/IEC27001やNIST SP800シリーズ、ISO/IEC27017、Cloud security Assurance(CSA) Cloud Control Matrix CCM)などグローバルな情報セキュリティマネジメントフレームワークに関する知見
・ソフトウェア開発におけるアプリケーションの全体設計、開発、品質テストの経験
・政府機関等の情報セキュリティ対策のための統一基準群の理解
・デジタル社会推進標準ガイドライン群の理解
・ITIL等のITサービスマネジメントの知見
・行政組織および行政システムに関する知見

・デジタル庁が掲げるミッション、ビジョン、バリューへの強い共感
・社会全体のデジタル化に向けて、業務を人任せにせず、当事者意識をもって課題を解決していくマインド
・「全体の奉仕者」たる国家公務員に求められる高い倫理観

※なお、以下に該当する者は応募できませんので、予め御了承ください。
（a）日本国籍を有しない者
（b）国家公務員法第38条の規定により国家公務員になることができない者
・禁固以上の刑に処せられ、その執行を終わるまで又は執行を受けることが無くなるまでの者
・懲戒免職の処分を受け、当該処分の日から2年を経過しない者
・日本国憲法施行の日以後において、日本国憲法又はその下に成立した政府を暴力で破壊することを主張する政党その他の団体を結成し、又はこれに加入した者
（c）平成11年改正前の民法の規定による準禁治産の宣告を受けている者（心神耗弱を原因とするもの以外）